보관된 글 — US — techcrunch
거대한 블랙 바스타 채팅 로그 유출, 랜섬웨어 갱단의 핵심 멤버와 희생자들 드러나
블랙 바스타 랜섬웨어 그룹에서 유출된 채팅 로그가 주요 구성원과 피해자를 드러내며 내부 갈등과 작업 상세 정보에 대해 밝혀줍니다. 2023년 9월부터 2024년까지 이어진 20만 건의 메시지는 위협 인텔리전스 기업인 프로다프트에 의해 입수되었으며, 미국 보건의료 및 영국 기업을 포함한 중요 인프라에 대한 최근 공격과의 그룹 연결을 보여줍니다.
핵심 정리
- 블랙 바스타 갱에 속한 채팅 로그가 2023년 9월부터 2024년까지의 200,000건 이상의 메시지를 포함하고 있습니다.
- 랜섬을 지불한 후 멤버들이 복호화 도구를 제공하지 못함에 따라 내부 갈등이 발생했습니다.
- 유출자인 'ExploitWhispers'라는 가명의 사람이 그룹이 러시아 국내 은행을 대상으로 했다고 주장했습니다.
- 주요 멤버로 YY(관리자), Lapa(리더), Cortes(Qakbot 링크), Trump/Oleg Nefedovaka(주요 보스)가 확인되었습니다.
- 로그에는 Citrix, Ivanti, Palo Alto Networks 및 Fortinet의 취약점을 이용한 사례가 나와 있습니다.
- 타겟으로 삼은 기업과 관련된 370개 이상의 고유 링크는 해커들이 철저한 조사를 한 것을 시사합니다.
왜 중요한가
- 랜섬웨어 공격의 지속적 위협과 관련된 유출된 로그
- Conti와 같은 랜섬웨어 그룹과 그들의 작업은 역사적으로 지역정치 갈등과 연결되어 있다.
- 채팅에서 언급된 젊은 해커들의 등장은 사이버 범죄의 변화하는 풍경을 반영하고 있다.
누출된 정보는 블랙 바스타의 활동에 대한 중요한 통찰을 제공하며, 내부의 불만과 랜섬웨어 공격이 세계 인프라에 미치는 심각한 영향을 드러내고 있습니다. 사이버 위협이 진화함에 따라 이러한 동향을 이해하는 것은 사이버 보안 노력에 있어서 필수적입니다.